Beste Communityleden,
Het is natuurlijk triest wat Odido momenteel overkomt met het massale datalek. Toch kan ik er weinig medelijden mee hebben, zeker als ik kijk naar de manier waarop ik als trouwe klant ben afgeserveerd. Inmiddels is wel duidelijk dat de gelekte gegevens een goudmijn zijn waar scammers nog decennia mee vooruit kunnen, en de starre houding van Odido hierin is stuitend. Maar diezelfde starre houding ervaar je helaas ook in de reguliere klantenservice.
Odido stelt zich in de media op het standpunt dat zij niet onderhandelen met gijzelaars (de hackers). In een recente post op dit forum heb ik mijn relaas gedaan omtrent mijn ervaring met de klantenservice en ben heb ik hetzelfde standpunt ingenomen als Odido; ook ik onderhandel niet met gijzelaars (Odido).
Dit brengt me bij het datalek. Als Odido al zo star en onzorgvuldig omgaat met een simpele abonnementswijziging, hoe kunnen we er dan op vertrouwen dat ze onze meest kritieke persoonsgegevens (zoals BSN's en identiteitsbewijzen) wél serieus nemen? Het antwoord is simpel: dat doen ze niet. Ze zijn gehackt via simpele phishing bij hun eigen klantenservice.
En de compensatie? Twee jaar gratis F-Secure. Laat ik uit ervaring spreken: zes jaar na het datalek bij Ledger word ik nog stééds wekelijks lastiggevallen met smishing, phishing en vage telefoontjes. Twee jaar een virusscanner gaat ons niet beschermen tegen de levenslange gevolgen van identiteitsfraude.
We moeten dit niet zomaar accepteren. Bedrijven moeten voelen dat het niet beveiligen van onze data consequenties heeft. Daarom zou ik Odido formeel aansprakelijk willen stellen voor de (toekomstige) schade, wegens het schenden van de AVG, het Burgerlijk Wetboek én hun eigen Privacy Statement.
Hieronder deel ik een opzetje: Je mag dit vrij kopiëren, als inspiratie gebruiken of voorzien van feedback om het krachtiger te maken.
AANGETEKEND EN PER E-MAIL
Aan: Odido Netherlands B.V.
T.a.v. Directie / Functionaris voor Gegevensbescherming (FG)
Waldorpstraat 60
2521 CC Den Haag
Van: [Jouw Voornaam en Achternaam]
Klantnummer: [Jouw Klantnummer bij Odido/Ben]
[Jouw Straat en Huisnummer]
[Jouw Postcode en Woonplaats]
Datum: [Huidige Datum]
Betreft: Formele aansprakelijkheidsstelling inzake datalek februari 2026
Geachte directie,
Middels dit schrijven stel ik Odido Netherlands B.V. (hierna: Odido) formeel aansprakelijk voor alle materiële en immateriële schade die ik heb geleden en in de toekomst nog zal lijden als gevolg van het grootschalige datalek dat in februari 2026 aan het licht is gekomen.
Uit berichtgeving in de media en uw eigen communicatie is gebleken dat hackers toegang hebben gekregen tot uw Salesforce-omgeving. Hierbij zijn uiterst gevoelige persoonsgegevens buitgemaakt, waaronder NAW-gegevens, contactgegevens, rekeningnummers, gegevens van identiteitsbewijzen en in sommige gevallen Burgerservicenummers (BSN's).
Schending van uw eigen Privacy Statement en beveiligingsplicht: In de inleiding van uw eigen Privacy Statement (https://assets.odido.nl/x/e0ddb64757/01092025-privacy-statement.pdf, versie 1 september 2025) stelt u nadrukkelijk: "We vinden het belangrijk om netjes met persoonsgegevens om te gaan. Daarom lees je in dit Privacystatement wat Odido doet om je persoonsgegevens te beschermen." U wekt hiermee het gerechtvaardigde vertrouwen dat mijn uiterst gevoelige gegevens bij u in veilige handen zijn.
Het is echter schrikbarend dat een telecomprovider, die wettelijk én contractueel verplicht is om dergelijke kritieke persoonsgegevens met de grootst mogelijke zorg te behandelen, slachtoffer is geworden van relatief eenvoudige social engineering en phishing bij individuele klantenservicemedewerkers. Het feit dat hackers hiermee tweestapsverificatie (2FA) konden omzeilen en massaal data konden inzien en exporteren, toont aan dat u zich niet aan uw eigen beveiligingsbeloften heeft gehouden en dat uw maatregelen ernstig tekortschoten.
Hiermee handelt Odido in strijd met:
- Uw eigen Privacy Statement: Het niet nakomen van de belofte om persoonsgegevens adequaat te beschermen.
- Artikel 32 van de Algemene Verordening Gegevensbescherming (AVG): De plicht om passende technische en organisatorische maatregelen te nemen om een op het risico afgestemd beveiligingsniveau te waarborgen.
- Artikel 6:74 van het Burgerlijk Wetboek (BW): Een toerekenbare tekortkoming in de nakoming van de overeenkomst, aangezien veilige gegevensverwerking een impliciet en expliciet onderdeel is van onze klantrelatie.
- Artikel 6:162 BW: Onrechtmatige daad jegens mij als betrokkene door onzorgvuldig handelen.
Verwerping van uw compensatievoorstel Ik heb kennisgenomen van uw aanbod om gedupeerden twee jaar lang gratis gebruik te laten maken van F-Secure. Ik wijs dit aanbod als finale kwijting of afdoende compensatie nadrukkelijk van de hand. De praktijk leert dat de gevolgen van een dergelijk lek (zoals smishing, phishing, identiteitsfraude en ongewenste telefoontjes) nog vele jaren, zo niet levenslang, aanhouden. Een tijdelijk softwarepakket weegt op geen enkele wijze op tegen de permanente blootstelling van mijn identiteits- en bankgegevens aan het criminele circuit. De starre houding van Odido in deze kwestie is onacceptabel.
Vordering en termijn Op grond van Artikel 82 AVG en Artikel 6:106 BW heb ik recht op vergoeding van zowel materiële als immateriële schade (verlies van controle over mijn persoonsgegevens, inbreuk op de persoonlijke levenssfeer en de verhoogde kans op identiteitsfraude).
Ik verzoek –en voor zover nodig sommeer– u om binnen 14 dagen na dagtekening van deze brief de aansprakelijkheid voor de door mij geleden en nog te lijden schade schriftelijk te erkennen.
Mocht ik binnen de gestelde termijn geen bevredigende reactie van u ontvangen, dan beraad ik mij op verdere juridische stappen, waaronder het inschakelen van mijn rechtsbijstandsverzekering, het doen van een melding bij de Autoriteit Persoonsgegevens (AP) en het aansluiten bij een collectieve claim (massaschadeclaim).
Ik zie uw schriftelijke reactie met belangstelling tegemoet.
Met vriendelijke groet,
[Handtekening]
[Jouw Naam]
[Moderator update 21-08-2026] Per 30 augustus kan je niet meer kosteloos het digitale veiligheidspakket van F-Secure activeren. Lees meer info op: https://www.odido.nl/veiligheid/f-secure]